[内核编程] 开源全系统驱动映射源码

Superqaq · 发表于 2022-10-25 22:16:03

无聊随便写了个映射驱动的驱动,按理支持win7-11,驱动源码中均有注释和调用案例,很适合学习。简单说一下驱动映射,本质上就是PE文件的映射,和映射dll没啥区别,简单步骤就是:

1.获取驱动文件的一些PE结构(nt头,导入表,重定位表)
2.申请内存
3.写入节表数据
4.修复重定位表
5.修复导入地址表
6.调用入口函数
完事,是不是很简单。
另外被映射的驱动需要关闭GS安全检查和自定义入口函数,参数类型也要用我定义的结构,源码均有注释，构建代码时间比较短，可能有BUG。
建了个交流群方便兄弟们学习与交流(其实早就建了不过忘记了),只学习与交流,交流群还有一些资料什么乱七八糟的,神秘代码:712026390(如果违规请管理员通知我删除!)
部分截图:

附件回复即可下载:

SuperMapper.rar (27.85 KB, 下载次数: 218)

吃饭第一名 · 发表于 2024-5-13 01:41:23

2022-10-26 02:32 小小心意，意思一下

515667395 · 发表于 2024-4-24 13:18:51

多谢分享

wangchen2654 · 发表于 2024-4-24 12:56:05

由于在进行模块编译过程中

收下我的膝盖 · 发表于 2024-4-17 20:36:23

开源精神必须支持~

nz夕颜 · 发表于 2024-2-12 03:55:31

小小心意，意思一下

nz夕颜 · 发表于 2024-2-12 03:08:07

小小心意，意思一下

nz夕颜 · 发表于 2024-2-12 03:07:54

小小心意，意思一下

nz夕颜 · 发表于 2024-2-11 04:48:40

小小心意，意思一下

nz夕颜 · 发表于 2024-2-9 03:15:31

开源精神必须支持~

nz夕颜 · 发表于 2024-2-9 03:15:16

2022-10-26 02:32 小小心意，意思一下

		自动登录	找回密码
密码			注册

[易源码分享] [内核编程] 开源全系统驱动映射源码

评分

本帖被以下淘专辑推荐: